POLÍTICA DE PRIVACIDAD

ELESA+GANTER IBÉRICA SL, con arreglo a los artículos 13 y 14 del Reglamento 2016/679 («RGPD») y la Ley Orgánica 3/2018 de 5 de diciembre de 2018 relativa a la Protección de Datos Personales y garantía de los derechos digitales, proporciona a continuación información relativa al tratamiento de los datos personales del usuario cuando este usa el sitio web: www.elesa-ganter.es («Sitio Web»).

  • 1. Responsable del tratamiento de datos

    ELESA+GANTER IBÉRICA SL, n.º NIF [B-20602009], con domicilio social en Polígono Mendiola Naves 1 y 2., Apdo. de correos n.º 4, 20590 Soraluze-Placencia de las Armas (Guipúzcoa), España, inscrita en el Registro Mercantil de Guipúzcoa, en el tomo 1655, hoja 75, sección 8 y página SS-13134. Datos de contacto: número de teléfono +34 943 75 25 20 y dirección de correo electrónico info@elesa-ganter.es (el «Responsable del Tratamiento de Datos»).

  • 2. Datos personales tratados

    A través del Sitio Web, el Responsable del Tratamiento de Datos recopila los siguientes tipos de datos:

    • Datos de navegación: Los sistemas de información y los procedimientos de software utilizados para el funcionamiento del Sitio Web recopilan datos personales durante su funcionamiento estándar; la transmisión de dichos datos es una función inherente a los protocolos de comunicación de internet. Esta categoría de datos incluye, por ejemplo, datos sobre la exploración, como la dirección IP, el nombre y el dominio de los ordenadores que utilizan los usuarios para conectar con el sitio web, el URI (identificación de recursos uniforme), la dirección de los recursos solicitados, la fecha y hora de la solicitud, el método utilizado para la solicitud al servidor, la dimensión del archivo de respuesta, el código numérico del estado de la respuesta del servidor (éxito, error, etc.) y cualquier otro parámetro relacionado con el sistema operativo y el entorno informático del usuario.
    • Identidad y datos de contacto: por ejemplo, el apellido, el nombre de pila, la dirección de correo electrónico, el número de teléfono, los datos de inicio de sesión (nombre de usuario y contraseña);
    • Datos financieros: por ejemplo, información sobre la cuenta bancaria y los datos de la tarjeta de pago;
    • Datos de compras: por ejemplo, información relacionada con la compra online de productos o servicios. Puede usar la plataforma de comercio electrónico de Elesa+Ganter como usuario registrado o como usuario invitado.

    • Datos de ubicación: Para proporcionarle servicios más precisos y útiles, el Responsable del Tratamiento de Datos puede pedirle que introduzca su dirección, su código postal para enviarle los productos comprados o, sencillamente, el país si desea hablar con el servicio de atención al cliente para pedir información.

      Alternativamente, y bajo su consentimiento previo y expreso, su programa de navegación en internet («Navegador») puede compartir con el Sitio Web una aproximación de su ubicación geográfica a través de la información sobre los puntos de acceso inalámbrico más cercanos a usted, así como la dirección IP de su dispositivo.

      En ambos casos, este uso opcional de datos personales resulta extremadamente útil para prestarle servicios de Elesa+Ganter aún más útiles. Si cree que compartir su ubicación aproximada a través de su Navegador es invasivo, puede revocar su consentimiento en cualquier momento modificando la configuración del Navegador (o la configuración de su sistema operativo). Si desea más información, le sugerimos que lea el aviso de privacidad específico de su Navegador.

    • Cookies configuradas en el Sitio Web como se describe en mayor detalle en la Política de cookies.

  • 3. Finalidad del tratamiento de los datos, fundamento jurídico para el tratamiento de los datos y periodo de retención de los datos

    Recopilamos y usamos sus datos con los fines siguientes:

    3.1 «Registro» en el Sitio Web y creación de una cuenta:

    Para el uso de determinados servicios ofrecidos en el Sitio Web, puede ser necesario registrarse. El proceso de registro consiste en rellenar un formulario en línea para crear las credenciales de inicio de sesión (nombre de usuario, correo electrónico y contraseña).

    Fundamento jurídico: la necesidad de cursar una solicitud al interesado y de exigir las obligaciones contractuales.

    Tenga en cuenta que es necesario proporcionar los datos marcados con un asterisco (*) en el formulario de registro para poder redactar y firmar el contrato; por consiguiente, si se niega a proporcionar estos datos, se bloqueará el registro en el Sitio Web. Negarse a proporcionar los datos imposibilita la prestación de estos servicios.

    Periodo de conservación de los datos:

    3.1 Mientras exista la relación contractual y, después de extinguida, durante un periodo ordinario de 10 años.

    3.2 Obligaciones legales:

    El cumplimiento de las obligaciones o el ejercicio de los derechos conforme al derecho nacional o de la UE.

    Fundamento jurídico: la necesidad de cumplimiento de una obligación legal a la que esté sujeto el responsable del tratamiento de datos.

    Tenga en cuenta que es obligatorio proporcionar información para cumplir con obligaciones legales.

    		 3.2 Durante el periodo exigido por la obligación legal específica que establezcan las leyes aplicables.

    3.3 Envío de un boletín de noticias promocional:

    Envío de comunicaciones promocionales y contenidos por correo electrónico. El usuario puede enviar voluntariamente sus datos personales insertando la dirección de correo electrónico en el formulario correspondiente.

    Fundamento jurídico: Consentimiento (que es opcional y puede retirarse en cualquier momento).

    Tenga en cuenta que es necesario que nos proporcione su dirección de correo electrónico para el servicio solicitado, por tanto, si se niega a proporcionar esta información, no nos será posible enviarle los boletines de noticias.

    		 3.3 Hasta que cancele su suscripción del boletín de noticias a través del vínculo proporcionado al final de todos los correos electrónicos que le enviamos o hasta que retire su consentimiento.

    3.4 Envío de catálogos:

    El envío de nuestro catálogo a los usuarios que lo soliciten insertando sus datos en el formulario disponible para este fin.

    Fundamento jurídico: Ejecución del contrato con el interesado.

    Tenga en cuenta que es necesario que nos proporcione estos datos personales para el servicio solicitado, por tanto, si se niega a proporcionar esta información, no nos será posible enviarle nuestros catálogos.

    		 3.4 Durante la prestación del servicio o hasta que nos solicite la cancelación de la suscripción.

    3.5 Compra en línea de productos:

    Los datos (nombre, apellido, correo electrónico, dirección de envío y de facturación, número de teléfono, información de pago, etc.) se recopilan para poder proceder a la tramitación de la compra realizada en el Sitio Web, en particular, para garantizar la correcta ejecución del pedido y el envío (y la facturación asociada), así como las comunicaciones de envío dirigidas al usuario y en relación con sus transacciones.

    Fundamento jurídico: la necesidad de cursar una solicitud al interesado y de exigir las obligaciones contractuales.

    Proporcionar estos datos es obligatorio para este fin. Si se niega a proporcionarlos, no podrá realizar compras a través del Sitio Web.

    Los datos marcados con un asterisco (*) en la recopilación de datos deben proporcionarse para poder redactar y firmar el contrato. Por tanto, si se niega a proporcionarlos, se le bloqueará el uso de este servicio.

    		 3.5 Duración contractual (incluido, por ejemplo, el periodo necesario para suministrar los productos comprados) y, después de su finalización, durante un periodo limitado ordinario de 10 años.

    3.6 Si fuera necesario, para determinar, ejercer o proteger los derechos del Responsable del Tratamiento de Datos en procedimientos legales

    Los datos personales tratados para prestar nuestros servicios pueden conservarse durante un periodo de tiempo más largo si fuera necesario para proteger nuestros intereses frente a posibles responsabilidades en relación con la prestación de los servicios.

    Fundamento jurídico: Interés legítimo

    		 3.6 En el caso de litigio judicial, durante todo el periodo, hasta que concluyan los plazos de recurso.

    3.7 Los servicios «Call me back», «Contacts for information» y «Request technical drawings»:

    Los datos personales facilitados al rellenar el formulario «Call me back» (Solicitar llamada», «Contacts» (Contactos) o «Request technical drawings» (Solicitar dibujos técnicos) serán procesados para ponernos en contacto con usted o para responder a sus solicitudes en relación con los servicios prestados por Elesa+Ganter.

    Fundamento jurídico: la necesidad de cursar una solicitud del interesado.

    Tenga en cuenta que es necesario que nos proporcione estos datos personales para el servicio solicitado, por tanto, si se niega a proporcionarlos, no nos será posible ponernos en contacto con usted.

    		 3.7 Los datos únicamente se tratarán durante el tiempo estrictamente necesario para procesar la solicitud y, seguidamente, serán destruidos o anonimizados.

    3.8 Marketing:

    El envío de comunicaciones comerciales o promocionales a través de métodos de contacto automáticos (p. ej., correo electrónico, SMS o MMS) y los métodos convencionales (p. ej., por correo postal y llamadas de teléfono con operadores) sobre productos y servicios de Elesa+Ganter y su socio (sin transferencia de datos), encuestas de satisfacción del cliente, estudios de mercado y análisis estadísticos;

    Fundamento jurídico: su consentimiento, que es opcional y se puede retirar en cualquier momento.

    Proporcionar los datos que tienen este fin es opcional.

    		 3.8 Hasta la revocación del consentimiento.

    3.9 Creación de perfiles para marketing:

    Análisis de sus preferencias, hábitos, comportamientos e intereses en el ámbito de las compras a través de pruebas de sus compras anteriores o del uso de cookies (análisis de la navegación, supervisión de los productos seleccionados y carrito de la compra virtual) con el objetivo de enviar comunicaciones, ofertas y servicios comerciales personalizados conforme a sus requisitos.

    Fundamento jurídico: su consentimiento, que es opcional y se puede retirar en cualquier momento.

    Proporcionar los datos que tienen este fin es opcional.

    3.9 Hasta la revocación del consentimiento

    En cualquier caso, los detalles de sus preferencias, hábitos, comportamiento e intereses en el ámbito de las compras serán borrados cada 12 meses.

    3.10 Prevención de abusos y fraude

    Los datos de navegación se podrían utilizar para prevenir y detectar actividades fraudulentas o el mal uso del Sitio Web (con fines potencialmente delictivos), para determinar la responsabilidad en el caso eventual de ciberdelitos contra el Sitio Web, permitiendo al Responsable del Tratamiento de Datos defenderse en los posteriores procedimientos legales que puedan iniciarse.

    Fundamento jurídico: Interés legítimo

    		 3.10 Se conservarán los datos durante todo el tiempo que se considere estrictamente necesario para cumplir con la finalidad para la cual se recopilaron y hasta que el Responsable del Tratamiento de Datos tenga que conservarlos para defenderse en procedimientos legales que puedan iniciarse posteriormente o para comunicar estos datos a las autoridades públicas si así lo solicitaran.

    3.11 Gestión del Sitio Web

    Los datos de navegación no se recopilan con el fin de relacionarlos con personas identificadas, sin embargo, pueden permitir la identificación del usuario per se, después de ser procesados y de establecer una correspondencia con datos que tenga almacenados un tercero.

    Los datos de navegación se utilizan únicamente para obtener información estadística anónima sobre el uso del Sitio Web y para comprobar que funciona correctamente.

    Fundamento jurídico: Interés legítimo

    		 3.11 Los datos se eliminan inmediatamente después de ser tratados.

    3.12 Servicio para compartir cesta

    Este servicio permite al usuario, que ha añadido productos a la cesta, compartirla con otra persona e incluir un mensaje personalizado (creado por el usuario).

    Fundamento jurídico: es necesario tratar los datos introducidos por el usuario-remitente que solicita compartir la cesta (nombre y dirección de correo electrónico, así como la información contenida en la cesta y en el mensaje) para la ejecución de un contrato en el que el usuario es parte o para la aplicación a petición de este de medidas precontractuales (Art. 6, párrafo 1(b) RGPD). 6, párrafo 1(b) RGPD).

    Los datos del destinatario (es decir, la dirección de correo electrónico introducida por el remitente), los intereses legítimos perseguidos por el Responsable del Tratamiento de conformidad con el art. 6, párrafo 1(f)) RGPD (interés en atender correctamente la solicitud del remitente y prestar el servicio).

    		 3.12 Los datos serán conservados el tiempo necesario para tratar la solicitud, y, en todo caso, un periodo máximo de 3 años, sin perjuicio de la necesidad de conservarlos más tiempo para proteger la posición del Responsable del tratamiento en caso de disputa o si la Ley así lo dispone.
    Una vez transcurrido el periodo de retención antes mencionado, los datos se destruyen o se anonimizan de forma compatible con los procedimientos de borrado técnico y de copia de seguridad.

  • 4. Clases de destinatarios

    Los datos pueden ser comunicados a partes que operan como responsables del tratamiento de datos, como las autoridades de control y reguladoras y, en general, a entidades públicas o privadas, que tengan autorización legal para solicitar datos.

    Además, los datos pueden ser tratados en nombre del Responsable del Tratamiento de Datos por entidades externas denominadas «encargados del tratamiento de datos», a quienes se les dan las instrucciones operativas adecuadas, como, por ejemplo:

    • proveedores de servicios de alojamiento de datos o proveedores de plataformas o servicios de correo electrónico;
    • empresas autorizadas para realizar el mantenimiento técnico (incluido el mantenimiento de equipos de redes y redes de comunicaciones electrónicas);
    • empresas que prestan servicios de gestión del Sitio Web;
    • empresas que prestan servicios de gestión de boletines de noticias;
    • empresas que prestan servicios solicitados por usuarios (p. ej., solicitudes de dibujos técnicos).

  • 5. Personas autorizadas a tratar datos personales

    Los datos pueden ser tratados por empleados de departamentos del Responsable del Tratamiento de Datos encargados de llevar a cargo las actividades arriba mencionadas y que han sido autorizados a tratar los datos y han recibido las instrucciones operativas adecuadas. No se realizan transferencias de datos a terceros países, es decir, fuera de la UE o del EEE.

  • 6. Derechos del usuario

    Contactando con el Responsable del Tratamiento de Datos por correo electrónico escribiendo a info@elesa-ganter.es, el interesado puede solicitar en cualquier momento acceder a sus datos personales, borrar sus datos, rectificar los datos incorrectos, incorporar los datos que faltan y restringir el tratamiento en los casos previstos en el artículo 18 del RGPD, así como oponerse al tratamiento, por los motivos relacionados con su situación particular, en los casos de tratamiento basado en el interés legítimo del Responsable del Tratamiento de Datos.

    El interesado tiene derecho a oponerse cuando el tratamiento de los datos personales sea con fines de marketing directo, lo que incluye la creación de perfiles, en la medida en que esté relacionado con el marketing directo.

    Además, en el caso de que el tratamiento se base en el consentimiento o en un contrato y se lleve a cabo con herramientas automatizadas, los interesados tendrán derecho a recibir los datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento sin obstrucción.

    Siempre podrá retirar su consentimiento en cualquier momento, sin perjuicio del tratamiento llevado a cabo legalmente hasta la retirada del mismo (p. ej., con fines de marketing y creación de perfiles).

    Los interesados tienen derecho a presentar una reclamación ante las autoridades de control competentes en el Estado miembro en el que resida o trabaje, o el Estado miembro en el que se haya producido la supuesta infracción. Las autoridades competentes en España son la Agencia Española de Protección de Datos (www.aepd.es).